NP://SECURITY●
> whoaminullphaseкібербезпека / Україна
> scope --authorizedДОЗВІЛ [OK]межі перевірки погоджено
> simulateШЛЯХ → РИЗИКілюстрація процесу
> reportРИЗИК / ДОКАЗ / ДІЯзрозумілі наступні кроки
>
N/
00 / NULLPHASE — УКРАЇНА
Дивимось на систему як нападник. Діємо на її захист.
Кібербезпека для українських компаній. Практична перевірка замість припущень.
Що ми робимо ↓
01 / МЕЖІ
Починаємо з дозволу.
До перевірки узгоджуємо системи, правила і відповідальних. За межі домовленостей не виходимо.
02 / ПЕРЕВІРКА
Мислимо сценаріями атаки.
Шукаємо практичні шляхи ризику й пояснюємо, що вони означають для команди.
03 / РЕЗУЛЬТАТ
Висновки, з якими можна діяти.
Знахідки, пріоритети й наступні кроки — зрозуміло для тих, хто буде усувати проблеми.
Волонтерський red team ↗
ПРОКРУТІТЬ, ЩОБ ПРОДОВЖИТИ ↓
01 / ПОСЛУГИ
Практична перевірка кіберстійкості.
Працюємо з реальними сценаріями ризику: визначаємо межі перевірки, досліджуємо можливі шляхи атаки та пояснюємо, що означають знахідки для команди.
01УзгодженняЦілі, системи, дозволені дії та контактні особи визначаються до початку роботи.
02ПеревіркаДосліджуємо стійкість систем у межах погодженого сценарію.
03РезультатФіксуємо проблеми та пріоритети для їх усунення.
02 / ВОЛОНТЕРСТВО
Red team для українських компаній.
Це волонтерський напрям nullphase. Робота фактично безоплатна; конкретний обсяг, строки й правила взаємодії погоджуються окремо.
ПРИНЦИППеревірка відбувається лише з дозволу власника системи та в узгоджених межах.
ВАРТІСТЬВолонтерський red team — фактично безоплатно. Для інших робіт публічного прайсу поки немає; вартість визначається після оцінки задачі.
Як зв’язатися ↗
03 / ПРО НАС
Уважність до деталей. Повага до меж.
nullphase працює з кібербезпекою українських компаній. Для нас важливі дозвіл на перевірку, конфіденційність знахідок і результат, який команда зможе використати.
01ДозвілЖодних дій поза погодженими системами та сценаріями.
02КонфіденційністьДеталі інфраструктури й знахідки не стають публічними без дозволу.
03ЯсністьВисновки мають допомогти зрозуміти ризик і визначити наступний крок.
04 / СТАТТІ
Розбираємо те, що впливає на захист.
Нотатки про практичну кібербезпеку, межі перевірок і роботу з ризиками. Без вигаданих історій та гучних обіцянок.
Перейти до статей ↗